Cisco communicatie vanaf console over VPN

[Verwijderd]

Ik heb een Cisco Router die een VPN verbinding opzet met een Concentrator. Dit gaat allemaal prima. Ik wil nu echter vanaf de Cisco Router communiceren met een host op het remote netwerk. Dit gaat helaas niet. Ik kan vanaf de Router niks pingen in het remote netwerk en dus ook niet NetFlow pakketjes oversturen. Clients die aan de router zitten kunnen wel communiceren met de remote hosts. Iemand een idee?

code:

!
hostname Router
!
memory-size iomem 25
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
!
no ip domain lookup
!
ip cef
ip audit po max-events 100
!
crypto isakmp policy 1
 encr 3des
 authentication pre-share
 group 2
crypto isakmp key blabla address 212.1.1.1
!
crypto ipsec transform-set cm-transformset-1 esp-3des esp-md5-hmac
!
crypto map cm-cryptomap local-address Serial0
crypto map cm-cryptomap 1 ipsec-isakmp
 set peer 212.1.1.1
 set transform-set cm-transformset-1
 match address 100
!
interface FastEthernet0
 ip address 10.134.247.129 255.255.255.192
 speed auto
!
interface Serial0
 ip address 213.1.1.1 255.255.255.252
 ip access-group 104 in
 crypto map cm-cryptomap
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
!
access-list 100 permit ip 10.134.247.128 0.0.0.63 10.134.244.0 0.0.0.255
access-list 104 permit ip 10.134.244.0 0.0.0.255 10.134.247.128 0.0.0.63
access-list 104 permit ahp host 212.1.1.1 host 213.1.1.1
access-list 104 permit esp host 212.1.1.1 host 213.1.1.1
access-list 104 permit udp host 212.1.1.1 host 213.1.1.1 eq isakmp
access-list 104 permit ip host 212.1.1.1 any
access-list 104 deny   ip 10.134.247.128 0.0.0.63 any
access-list 104 deny   ip 10.0.0.0 0.255.255.255 any
access-list 104 deny   ip 172.16.0.0 0.15.255.255 any
access-list 104 deny   ip 192.168.0.0 0.0.255.255 any
access-list 104 deny   ip 127.0.0.0 0.255.255.255 any
access-list 104 deny   ip host 255.255.255.255 any
access-list 104 deny   ip host 0.0.0.0 any
access-list 104 deny   ip any any log
!
end

Remote Router:
LAN: 10.134.247.129
WAN: 213.1.1.1

Concentrator:
212.1.1.1
Local Netwerk : 10.134.244.0

[bazkar]

probeer eens te pingen met als source interface geforceerd de binnenkant van je router?
Hij wil nog wel eens het buitenkant adres als default interface pakken om te pingen, en dat werkt uiteraard niet.

[TrailBlazer]

Standaard zal al het verkeer geinitieerd worden vanaf de uitgaande interface voor de route die je gebruikt. De source zal dus inderdaad het IP zijn van S0. Doordat dit ip adres niet in de ACL van de cryptomap zit wordt het niet geencrypt en zal het wel gedropped worden aan de andere kant. Je kan denk ik voor netflow wel een source interface
http://www.cisco.com/en/U...ence/nf_01.html#wp1014286